У вашому телефоні — увесь ваш бізнес. Захистіть його

Ви треті в черзі біля прилавка постачальника, коли ваша рука намацує порожню кишеню.

Ви точно знаєте, як це сталося, і це не допомагає. Ви весь ранок не знімали рукавиць, тож телефон їхав зверху на візку з пиломатеріалами між розпилами. Де тепер той візок? Досі біля місця розпилу? У дворі? Ви розплатилися двадцять хвилин тому, тож телефона немає у вантажівці. А блокування екрана вимкнене ще з березня — бо рукавиці, бо зима, бо вводити PIN сорок разів на день набридло.

Для звичайної людини втрачений телефон — це фото й морока. Для вас усе інакше по суті, і варто прямо сказати, що саме зараз лежить на тому візку. Ім'я, адреса, номер телефону й електронна пошта кожного клієнта. Від яких із цих адрес у вас є ключі чи коди, розсудливо записані в нотатках до роботи. Хто скільки вам винен, хто скільки вам заплатив, скільки ви берете за роботу. Кошториси, які із задоволенням прочитали б конкуренти. Підписи. Фотографії інтер'єрів чужих будинків. Активний акаунт електронної пошти, здатний скинути більшість ваших інших паролів.

Це не телефон. Це картотека, бухгалтерська книга й в'язка головних ключів в одному пристрої, що вміщується в кишеню й сорок разів на день опиняється на чужій території — у вантажівках з опущеними вікнами, на прилавках у людних магазинах постачальників. Робота на об'єктах — вороже середовище для телефонів. Більшість підрядників тримають у цьому середовищі парадні двері відчиненими навстіж.

Рішення — не параноя й не замкнена шухляда в офісі. Це шари захисту, так само як ви захищаєте майстерню: замок на воротах, замок на дверях, замок на дорогій шафі, і припущення, що будь-який окремий замок може підвести. Ось чотири шари — від зовнішнього до внутрішнього — і десять хвилин, які потрібні, щоб їх усі налаштувати.

Шар 1: блокування екрана пристрою

Усе інше побудоване на цьому, і саме тому це той шар, який люди й вимикають.

Без блокування екрана той, хто підібрав телефон, — це ви: ваша пошта, повідомлення, банківська сесія і кожен застосунок, що довіряє розблокованому пристрою. З блокуванням той, хто його знайде, отримує цеглину, а навіть цілеспрямований злодій здебільшого отримує лише «залізо». Сучасні сканери відбитків прибрали виправдання «через рукавиці» на більшу частину дня (натискання пальцем упродовж півсекунди — це вже не той податок у вигляді сорока PIN-кодів на день, яким воно було раніше), а PIN підстраховує вологі, курні дні й дні з перев'язаною рукою.

Увімкніть блокування й встановіть короткий таймер автоблокування: одна-дві хвилини, а не десять. Телефон, що залишається розблокованим десять хвилин після того, як ви його поклали, розблокований саме в тому вікні часу, коли телефони й забирають. Якщо ваш телефон пропонує залишатися розблокованим у «довірених» умовах — поставтеся скептично до того, щоб довіряти кабіні вантажівки, у якій сидять і інші люди.

Цей шар несе на собі ще й окреме навантаження: Zeus навіть не запропонує власне блокування застосунку на пристрої без встановленого блокування екрана. Це навмисне рішення, і це наступний шар.

Шар 2: блокування застосунку Zeus

Усередині блокування пристрою є другий, вужчий шлюз: блокування самого застосунку Zeus, тож щоб відкрити ділові дані, потрібно ще раз пройти відбиток пальця або PIN пристрою — навіть на вже розблокованому телефоні.

Навіщо це, якщо телефон і так заблокований? Заради проміжків між шарами. Телефон, який ви даєте клієнту, щоб показати вчорашні фото прогресу. Той, що лежить розблокованим на відкидному борту, поки ви використовуєте його як радіо. Підліток удома. Блокування пристрою захищає телефон від сторонніх; блокування застосунку захищає бізнес від усіх, хто законно тримає ваш розблокований телефон з якоїсь іншої причини.

Три чесні деталі:

Це опційна функція, вимкнена за замовчуванням. Ви вмикаєте її в налаштуваннях безпеки застосунку; ніхто не змушує вас це робити. Якщо ваш телефон ніколи не залишає ваших рук розблокованим, ви можете обґрунтовано пропустити цей крок. Більшість власників із бригадою, дітьми або звичкою давати телефон іншим — не повинні цього пропускати.

Вона з'являється лише на захищених пристроях. Немає блокування екрана на телефоні — немає опції блокування застосунку, бо на пристрої без облікових даних увімкнення такого блокування могло б залишити вас без доступу до власної несинхронізованої роботи, без чистого способу повернутися. Виправте шар 1 — і шар 2 розблокується.

Вона використовує те, що вже є на пристрої. Відбиток пальця або PIN пристрою як запасний варіант. Немає окремого пароля, який треба вигадувати й забувати.

Ціна — одне натискання пальцем щоразу, коли ви повертаєтеся в застосунок. У робочий день це реальне тертя, і воно купує реальну річ: різницю між «мій телефон десь у тому будинку» і «мій список клієнтів десь у тому будинку».

Шар 3: зашифрована база даних

Перші два шари передбачають, що телефон використовують саме як телефон. Серйозніший зловмисник обходить екран узагалі: витягує накопичувач, читає файли, забирає дані, жодного разу не побачивши екран блокування.

Цей шар ви не налаштовуєте, але варто знати, що він існує, бо саме він відповідає на запитання, на яке перші два не можуть відповісти. Zeus тримає свою локальну офлайн-базу даних (сенс якої саме в тому, що дані вашого бізнесу живуть на пристрої, є сигнал чи ні) зашифрованою на пристрої, з ключем, що зберігається в захищеному сховищі операційної системи, а не поруч із даними, які він розблоковує. Той, хто витягне файл бази даних, отримає зашифрований текст, а не список ваших клієнтів.

Офлайн-режим і безпека за своєю природою тягнуть у різні боки: чим більша частина вашого бізнесу працює без сигналу, тим більша частина вашого бізнесу фізично перебуває на телефоні. Шифрування в стані спокою — це те, що дозволяє мати перше, не жертвуючи другим.

Шар 4: перемикач аналітики

Менший за інші, але належить до того самого інстинкту: дані, що не покидають телефон, витекти не можуть. У Налаштуваннях, у розділі Приватність, пункт «Ділитися даними використання» вирішує, чи взагалі передається знеособлена аналітика. Це ваше рішення, і це один перемикач; застосунок працює однаково в обох випадках. Бізнес на об'єктах тримається на довірі клієнтів, і знати точно, що покидає пристрій, і мати можливість сказати «ні», — це частина того, як ви виконуєте свою частину угоди.

Десятихвилинний чек-лист захисту

Зробіть це у вантажівці, сьогодні, по порядку:

1. Встановіть блокування екрана пристрою: відбиток пальця плюс PIN — не дата народження й не «1234». (3 хвилини)
2. Скоротіть таймер автоблокування до однієї-двох хвилин. (1 хвилина)
3. Увімкніть блокування застосунку Zeus у налаштуваннях безпеки застосунку. (1 хвилина)
4. Перевірте «Ділитися даними використання» у Налаштуваннях › Приватність і встановіть так, як ви насправді хочете. (1 хвилина)
5. Зробіть те саме для бригади. Телефон кожного члена команди із застосунком — це ще одна копія дверей, які він може відчинити. Зробіть шари 1 і 2 на його пристрої умовою користування застосунком — так само, як без чистого посвідчення водія ніхто не сідає за кермо вантажівки. (решта з десяти хвилин — і воно того варте)

Поки ви цим займаєтеся, ще одна річ, не пов'язана із Zeus, яка окупається з лишком: переконайтеся, що на телефоні увімкнена функція пошуку пристрою. Знайти телефон на візку з пиломатеріалами — щасливіший фінал, ніж купувати новий.

І вирішіть зараз, що робить бригада, коли телефон зникає, бо план, складений біля прилавка постачальника, — це не план. Він може вміститися в одне речення:

«Якщо твій телефон із застосунком зникає (загублений, украдений чи просто невідомо де), ти повідомляєш мені протягом тієї ж години, без звинувачень, і ми змінюємо твій пароль і перевіряємо пошук телефону, перш ніж робити щось інше. Єдина неправильна дія — чекати до завтра».

Пункт про відсутність звинувачень — не м'якість, це інженерне рішення. Член команди, який боїться реакції, мовчатиме про цю втрату цілий день, а цей день і є все, що вирішує.

Від чого це вас не захищає?

Заяви про безпеку заслуговують на ту саму чесність, що й кошторис, тож ось дрібний шрифт прямим текстом.

Жоден шар тут не абсолютний. Телефон, вкрадений розблокованим і в момент використання, зводить нанівець більшість цього: сценарій пограбування посеред набору повідомлення — важкий випадок для будь-якого телефону на світі, і короткий таймер автоблокування — ваше головне тертя проти нього. Ніщо тут не може зупинити найстаріший експлойт із усіх: другий телефон, що фотографує ваш екран. Шифрування захищає дані в стані спокою, а не дані, які ви комусь показуєте. І найсильніший набір заходів на цій сторінці програє PIN-коду, який дорівнює вашому року народження й відомий тій єдиній людині, якій знати його не варто було.

Те, що купують ці шари, — це шанси, а не невразливість. Випадки з утратою телефона здебільшого випадкові: той, хто знайшов, випадковий цікавий, телефон, залишений на прилавку, — а не цілеспрямована крадіжка саме ваших бізнес-даних. Проти таких випадків цей набір заходів переносить результат від «список клієнтів пропав» до «незручність із залізом» — за приблизно десять хвилин налаштування й податок у вигляді натискання пальцем, який ви перестанете помічати вже за тиждень. Замки в майстерні теж не роблять її захищеною від злодія на всі сто. Ви все одно замикаєте її, бо більшість злодіїв просто смикають за ручку.

Часті запитання

Чи можу я віддалено стерти дані бізнесу, якщо телефон зник?

Стерти — ні. У застосунку немає команди віддаленого стирання, і було б неправильно натякати на протилежне. Натомість у Zeus є інструмент, створений саме для цієї хвилини: Налаштування › Безпека › Вийти на інших пристроях. Натисніть його на будь-якому іншому телефоні чи комп'ютері, де ви увійдете в обліковий запис, і зниклий пристрій буде відрізано — його сесія обривається, і продовжити її неможливо, — а той пристрій, що у вас у руках, лишається в обліковому записі. Це відсічення доступу, а не стирання: телефон, який більше ніколи не вийде на зв'язок, збереже вже наявну копію. Після цього скористайтеся власною функцією пошуку пристрою на телефоні, щоб знайти, заблокувати чи стерти пристрій. Саме тому шари й важливі саме в такому порядку: на телефоні з блокуванням екрана, блокуванням застосунку і зашифрованою базою даних ті години, поки ви ще не помітили зникнення, — це години, коли дані лежать за трьома дверима.

Чи не зведе мене з розуму блокування застосунку в робочий день із сорока дотиками?

Це одне натискання пальцем при кожному поверненні в застосунок, приблизно півсекунди. Більшість людей кажуть, що це зникає в м'язовій пам'яті вже за кілька днів — так само, як і сам сканер відбитків. Якщо ваш день справді передбачає передачу розблокованого телефону помічнику для роботи в Zeus, краще рішення — дати цьому помічнику власний логін із власними правами доступу, що безпечніше за будь-яке блокування й дешевше, ніж ділитися своїм.

Моя бригада користується власними телефонами. Чия це проблема — безпека?

Структурно — ваша: дані на їхньому пристрої належать вашим клієнтам, і ваше ім'я стоїть за цими стосунками. Ви не можете нав'язати налаштування на особистому телефоні, але можете зробити очікування явними: блокування екрана увімкнене, блокування застосунку увімкнене, повідомлення про втрату протягом тієї ж години. Те, що логін кожного має лише права, потрібні для його ролі, — це та частина, яка повністю під вашим контролем, і вона обмежує, що саме може відкрити будь-який один загублений телефон.

Чи стосується щось із цього інших телефонів?

Специфічні для застосунку шари, описані вище (блокування застосунку, зашифрована база даних, перемикач аналітики), — це твердження про Android-застосунок. Звички працюють на будь-якому пристрої, з якого ви керуєте бізнесом: блокування екрана, короткий таймер, увімкнена функція пошуку пристрою й правило «повідомити протягом тієї ж години», коли щось зникає.